PT-2021-11801 · Mb Connect Line+1 · Mbconnect24+2
CVE-2020-35570
·
Publicado
2021-02-16
·
Atualizado
2023-02-16
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
MB connect line mymbCONNECT24 até a versão 2.11.2
mbCONNECT24 até a versão 2.11.2
Helmholz myREX24 até a versão 2.11.2
myREX24.virtual até a versão 2.11.2
Descrição:
Uma vulnerabilidade permite que um invasor não autenticado acesse arquivos restritos por meio de navegação forçada.
Recomendações:
Para as versões do MB connect line mymbCONNECT24 até a 2.11.2, considere restringir o acesso a arquivos confidenciais até que uma correção esteja disponível.
Para as versões do mbCONNECT24 até a 2.11.2, restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.
Para as versões do Helmholz myREX24 até a 2.11.2, restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.
Para as versões do myREX24.virtual até a 2.11.2, restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mbconnect24
Myrex24
Myrex24.Virtual